减少API返回信息量（如只返回最终文本结果而不暴露logits分布、top-k概率或token级别置信度）能显著增加蒸馏攻击难度，因为攻击者可获取的监督信号变得更稀疏。